CVE-2024-13490

Nome do Software Vulnerável e Versões Afetadas Plugin LTL Freight Quotes – XPO Edition para WordPress versões até e incluindo a 4.3.7

Descrição A vulnerabilidade permite Injeção de SQL através dos parâmetros edit id e dropship edit id devido ao escape insuficiente em parâmetros fornecidos pelo usuário e à falta de preparação adequada nas consultas SQL existentes. Isso possibilita a atacantes não autenticados anexar consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Para versões até e incluindo a 4.3.7, atualize para uma versão superior à 4.3.7 para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso aos parâmetros edit id e dropship edit id até que uma correção esteja disponível.